faceyao 发表于 2009-8-22 21:07:47

论坛的3.3.1.1的SETUP有问题,里面病毒+广告

卡巴斯基2009对里面的autoitsc.bin文件报特洛伊木马,我换用其他版本的就没报

另外Scite.exe的最下面还有广告,而且这个广告是强制的,不能彻底关闭,很恶心的
广告内容:“欢迎使用 ACN 中文论坛出品的 AUTOIT V3 汉化版!”

强烈谴责此种“XXXX论坛专用版”标签行为!!

iftodo 发表于 2009-8-22 21:12:23

本帖最后由 iftodo 于 2009-8-22 21:23 编辑

:face (34):    楼上的观点明显有点偏激..

关于木马,你至少要搞清楚那文件的什么代码被认为是木马了?
卡巴斯基又不是耶稣,说什么是什么.我用NOD32一直没报过,并不是说NOD32有多么优秀.我想你可以用10种以上的杀软同时杀一次,结果自然分晓.
下面是我用 www.virustotal.com 的多引擎查杀结果:

文件 AutoItSC.bin 接收于 2009.08.22 13:27:49 (UTC)

反病毒引擎版本最后更新扫描结果a-squared4.5.0.242009.08.22Trojan.Win32.Pasta!IKAhnLab-V35.0.0.22009.08.21-AntiVir7.9.1.32009.08.21-Antiy-AVL2.0.3.72009.08.21Trojan/Win32.Pasta.genAuthentium5.1.2.42009.08.22-Avast4.8.1335.02009.08.21-AVG8.5.0.4062009.08.22-BitDefender7.22009.08.22-CAT-QuickHeal10.002009.08.22-ClamAV0.94.12009.08.22-Comodo20572009.08.22-DrWeb5.0.0.121822009.08.22-eSafe7.0.17.02009.08.20-eTrust-Vet31.6.66942009.08.21-F-Prot4.4.4.562009.08.22-F-Secure8.0.14470.02009.08.21-Fortinet3.120.0.02009.08.22-GData192009.08.22-IkarusT3.1.1.68.02009.08.22Trojan.Win32.PastaJiangmin11.0.8002009.08.21Trojan.Pasta.hbK7AntiVirus7.10.8252009.08.22-Kaspersky7.0.0.1252009.08.22-McAfee57162009.08.21-McAfee+Artemis57162009.08.21-McAfee-GW-Edition6.8.52009.08.22Heuristic.BehavesLike.Win32.Worm.JMicrosoft1.49032009.08.22-NOD3243582009.08.22-Norman6.01.092009.08.21-nProtect2009.1.8.02009.08.22-Panda10.0.0.142009.08.22-PCTools4.4.2.02009.08.22-Prevx3.02009.08.22-Rising21.43.50.002009.08.22-Sophos4.44.02009.08.22-Sunbelt3.2.1858.22009.08.22-Symantec1.4.4.122009.08.22-TheHacker6.3.4.3.3852009.08.22-TrendMicro8.950.0.10942009.08.22-VBA323.12.10.92009.08.22-ViRobot2009.8.22.18972009.08.22-VirusBuster4.6.5.02009.08.21-

关于Scite里的"广告".那叫OEM,我想这个一点都不过份.

对于你的回答,我想只有一个.   "爱用不用"

faceyao 发表于 2009-8-22 21:51:28

那为什么英文版的和3.2.9.1.1的都没报,偏偏这个版本的报

我用小红伞扫描D盘的autoit文件夹,小红伞报了8个病毒,

solox 发表于 2009-8-24 20:56:28

1、我手提装的NOD32+360安全卫士就没有事
2、我家里台式机安装时是McAfee女神报病毒,是一个叫什么menu的文件,具体忘了,当时是一安装3.3.1.1汉化版,女神就直接把那个文件喀嚓了(汗,女神太强悍),因为暂时还不影响正常使用,没在意
3、公司安装的防毒软件是Symantec Endpoint Protection,直接是报3.3.1.1有木马,隔离了,因为是公司的机,也没敢再装。。。。

感觉是有些防毒软件误报而已,把脚本当成木马了,没所谓,继续用。

solox 发表于 2009-8-24 20:57:14

那为什么英文版的和3.2.9.1.1的都没报,偏偏这个版本的报

我用小红伞扫描D盘的autoit文件夹,小红伞报了8个病毒,
faceyao 发表于 2009-8-22 21:51 http://www.autoitx.com/images/common/back.gif
小红伞以查杀率闻名,同时误报也是最高的,双刃剑

刘强 发表于 2009-9-16 09:30:21

病毒病毒查毒查毒   谁的才是准确的呢

thesnow 发表于 2009-9-16 14:24:12

卡巴斯基2009对里面的autoitsc.bin文件报特洛伊木马,我换用其他版本的就没报

另外Scite.exe的最下面还有广告,而且这个广告是强制的,不能彻底关闭,很恶心的
广告内容:“欢迎使用 ACN 中文论坛出品的 AUTOIT...
faceyao 发表于 2009-8-22 21:07 http://www.autoitx.com/images/common/back.gif
论坛的3.3.1.1的SETUP有问题,里面病毒+广告
卡巴斯基2009对里面的autoitsc.bin文件报特洛伊木马,我换用其他版本的就没报

另外Scite.exe的最下面还有广告,而且这个广告是强制的,不能彻底关闭,很恶心的
广告内容:“欢迎使用 ACN 中文论坛出品的 AUTOIT V3 汉化版!”

强烈谴责此种“XXXX论坛专用版”标签行为!!


;-------------------------------------------------------------------------------------------

注意:由于AutoIt程序的特殊性,可能部分文件被报病毒.请斟酌!

scite 是开源软件,请自行下载,编译,汉化.

另外,请使用英文原版,杀毒软件可能对原版有过滤规则,对修改版(汉化版)认为是病毒.
如果你是一个高手,这些都不是问题,你可以自己做,如果你是菜鸟,你还没叫的水平.没人逼你用.

iftodo 发表于 2009-9-17 11:01:34

:face (14):   我顶你个肺.

afan 发表于 2009-9-17 12:03:37

顶 7L Administrator

kn007 发表于 2009-9-17 15:42:47

本来就是autoit论坛汉化的,宣传下也叫广告,不喜欢就滚

kbwudi 发表于 2009-9-26 02:52:50

本帖最后由 kbwudi 于 2009-9-26 02:55 编辑

报告的木马的杀毒软件厂商,大部分是支持行为分析的..简单的说...再编译脚本时候.autoitsc.bin行为.的确很像某些木马....还有就是..编译后的文件,也被严格控制...因为AU是把双刃剑,简单易用,所以很多病毒制作者..实际用此编译,再打花套壳.....仔细分析下...对你的系统不造成任何影响..影响的只是被编译的脚本,以及在当前用户临时文件夹复制自身,并修改源脚本...你用任何语言写一个具有相同性质的,基本也会报毒,还是隔离...(不过对于某些版本不报毒,autoitsc.bin还是修改了什么东东...)

yongyuan527 发表于 2009-10-9 18:26:23

别、别、。有事说事。别骂人!   只是论坛自己汉化的 做做广告可以理解!

make2855 发表于 2009-10-20 00:29:58

一个编辑器有广告要什么紧,人家都没收你钱呢

sxd 发表于 2009-10-20 07:55:43

病毒问题 我就不说了 我们来说说'广告'的问题

从性质来说 那确实是一种'广告'
但我理解 那只是一条'关于''信息'

你用的确实是acn出的汉化版 又不是剽窃别人的成果而挂上自己的名头

如果是实在无法忍受这种行为 你有谴责的权利 你有不用acn汉化版的权利

如果你一边谴责 一边又去用的话 那就相当于赋予了我们鄙视你的权利

z761003 发表于 2011-11-23 23:52:12

说得精辟啊,,,!!我,,,只能算是个屁精了{:face (411):}
页: [1] 2
查看完整版本: 论坛的3.3.1.1的SETUP有问题,里面病毒+广告